Обучение Threat Intelligence: программа, практика и путь в профессию

Обучение Threat Intelligence: от первого IOC до построения ландшафта угроз

Nmap proxychains настройка: от filtered до точных результатов через NAT и цепочку прокси

Nmap для CTF: сканирование портов, определение сервисов и ОС, обход фильтров — практический гайд

Buffer Overflow для начинающих: от переполнения стека до shell в CTFзадаче с pwntools

Buffer Overflow для начинающих: от переполнения стека до shell в CTF-задаче с pwntools

XSS CTF: от внедрения скрипта до угона cookie через Reflected и Stored уязвимости

Reverse engineering для начинающих: находим пароль в бинарнике через Ghidra — пошаговый разбор

Стеганография CTF: от первой команды до флага с steghide, zsteg и binwalk

SQLинъекции CTF: от определения типа уязвимости до извлечения флага

SQL-инъекции CTF: от определения типа уязвимости до извлечения флага

Wireshark для CTF: пошаговый анализ трафика от PCAP до флага

RSA CTF атаки на слабый ключ: от модуля до флага с RsaCtfTool и SageMath

LFI уязвимость в CTF: от чтения файлов сервера до RCE через log poisoning

Python для CTF: шаблоны скриптов для вебзапросов, байтов и cryptoзадач

Python для CTF: шаблоны скриптов для веб-запросов, байтов и crypto-задач

JWT атаки в CTF: разбор alg:none, брутфорса секрета и подмены алгоритмаhttps://hackerlab.pro/blog/vzlomhesheyvctfjohntheripperihashcatotnulyadopervogoflaga с jwttool

JWT атаки в CTF: разбор alg:none, брутфорса секрета и подмены алгоритма с jwt_tool

Hashcat: взлом хешей на CTF — от определения типа до подбора пароля

Forensics в CTF: восстанавливаем удалённые файлы из образов дисков с Autopsy и foremost

Bashскриптинг для CTF: от первого цикла до рабочего скрипта брутфорса

Bash-скриптинг для CTF: от первого цикла до рабочего скрипта брутфорса

File upload уязвимость CTF: от обхода фильтров расширений и MIME до загрузки вебшелла

File upload уязвимость CTF: от обхода фильтров расширений и MIME до загрузки веб-шелла

Crypto CTF: атакуем классические шифры — Цезарь, Виженер, XOR и CyberChef

Buffer Overflow в CTF: от переполнения стека до захвата флага с pwntools

Path Traversal в CTF: от ../../../etc/passwd до обхода фильтров с curl и Burp Suite

Ghidra reverse engineering для начинающих: декомпилируем бинарник и находим пароль в CTF crackme

OSINT CTF для начинающих: ищем по нику, фото и метаданным — пошаговая методика с инструментами

Format String уязвимость в CTF: читаем память процесса и перезаписываем GOT через pwntools и %n

XXE инъекция в CTF: читаем локальные файлы через XML и обходим фильтры

Стеганография в CTF: находим скрытые данные в изображениях и аудио с помощью steghide, zsteg и binwalk

SQLинъекции CTF: от ошибки базы данных до извлечения флага

SQL-инъекции CTF: от ошибки базы данных до извлечения флага

Wireshark для CTF: как читать PCAP, фильтровать трафик и вытаскивать флаги

HTTP заголовки и cookies в CTF: подделка значений, перехват через Burp Suite и поиск флагов в DevTools

Эскалация привилегий Linux в CTF: SUID, sudo и GTFOBins от foothold до root

JWT атаки CTF: алгоритм none, подмена ключа и брутфорс секрета с jwttool и CyberChef

JWT атаки CTF: алгоритм none, подмена ключа и брутфорс секрета с jwt_tool и CyberChef

Анализ ELF бинарников в CTF: пошаговый разбор с readelf, strings и objdump

Декодирование данных CTF: шпаргалка по base64, hex, URLencoding и цепочкам преобразований в CyberChef

Декодирование данных CTF: шпаргалка по base64, hex, URL-encoding и цепочкам преобразований в CyberChef

Subdomain enumeration CTF: находим скрытые поддомены с dig, dnsx и Sublist3r

Reverse engineering Pythonбайткода в CTF: от .pycфайла до флага через dis и uncompyle6

Reverse engineering Python-байткода в CTF: от .pyc-файла до флага через dis и uncompyle6

Race Condition в вебзадачах CTF: воспроизводим через Burp и забираем флаг

Race Condition в веб-задачах CTF: воспроизводим через Burp и забираем флаг

Bash скрипты для CTF: автоматизация перебора, обработки вывода и работы с файлами

ServerSide Template Injection SSTI в CTF: от {{77}} до выполнения команд на сервере

Server-Side Template Injection (SSTI) в CTF: от {{7*7}} до выполнения команд на сервере

RSA CTF задания: от трёх чисел в файле до флага за семь атак

Forensics CTF: восстанавливаем удалённые файлы из образа диска с помощью Autopsy и foremost

Buffer Overflow CTF: от первого segfault до захвата флага в pwnзадаче

Buffer Overflow CTF: от первого segfault до захвата флага в pwn-задаче

Path Traversal и LFI в CTF: от первого запроса до флага шаг за шагом

Python для CTF: пишем первые скрипты для автоматизации атак

Атаки на сессии в вебзадачах CTF: CSRF, session fixation и предсказуемые токены

Атаки на сессии в веб-задачах CTF: CSRF, session fixation и предсказуемые токены

OSINT CTF задачи: находим людей, домены и геолокацию — пошаговый разбор

Burp Suite для начинающих: перехватываем запросы и решаем первые CTFзадачи

Burp Suite для начинающих: перехватываем запросы и решаем первые CTF-задачи

Стеганография CTF: находим скрытые данные в изображениях и аудиофайлах

Wireshark для CTF: фильтруем трафик, собираем файлы из потоков и достаём флаг за 10 шагов

Ghidra реверсинжиниринг CTF: декомпилируем бинарник и находим флаг

Ghidra реверс-инжиниринг CTF: декомпилируем бинарник и находим флаг

Netcat, socat и pwncat в CTF: шпаргалка по шеллам с рабочими командами

SQLинъекция CTF: от errorbased пейлоада до извлечения флага через UNION и blindтехнику

SQL-инъекция CTF: от error-based пейлоада до извлечения флага через UNION и blind-технику

Классические шифры CTF: как ломать Виженер, ROT и XOR на реальных задачах

XXE инъекция в CTFhttps://codeby.net/threads/xxeuyazvimosti.82591/: пошаговый разбор атак через XML и чтение файлов сервера

XXE инъекция в CTF: пошаговый разбор атак через XML и чтение файлов сервера

Регулярные выражения для CTF: находим флаги, парсим вывод и автоматизируем анализ за 30 минут

SSRF уязвимость в CTF: как заставить сервер делать запросы за тебя и получить флаг

Gobuster: перебор директорий и поиск скрытых файлов в вебзадачах CTF

Gobuster: перебор директорий и поиск скрытых файлов в веб-задачах CTF

SUID, sudo и cron: повышение привилегий Linux CTFhttps://codeby.net/threads/povysheniyeprivilegiilinuxposhagovoyerukovodstvootpervogoshelladoroot.92604/ — от разведки до root

SUID, sudo и cron: повышение привилегий Linux CTF — от разведки до root

JWT атаки CTF: от структуры токена до захвата флага через alg:none и слабый секрет

Format String уязвимость в CTF: разбираем printfатаку и читаем память процесса шаг за шагом

Format String уязвимость в CTF: разбираем printf-атаку и читаем память процесса шаг за шагом

Анализ дампа памяти Volatility: от первого запуска до флага в forensicsзадаче CTF

Анализ дампа памяти Volatility: от первого запуска до флага в forensics-задаче CTF

XSS в CTF: от отражённой инъекции до кражи куки — пошаговый разбор вебзадач

XSS в CTF: от отражённой инъекции до кражи куки — пошаговый разбор веб-задач

Бинарные файлы CTF: strings, hexdump, binwalk и file — находим скрытое без реверса

Веб задачи CTF: как находить флаги в cookies, заголовках и сессиях

Сетевой анализ CTF: разбираем HTTP, FTP и DNS в трафике и достаём флаг без Wiresharkэкспертизы

Сетевой анализ CTF: разбираем HTTP, FTP и DNS в трафике и достаём флаг без Wireshark-экспертизы

Атаки на хеширование в CTF: коллизии, радужные таблицы и length extension на практике

Реверс инжиниринг для начинающих: как читать ассемблер x86 и понимать логику программы

Buffer Overflow для новичков: разбираем первое переполнение стека в CTFзадаче по pwn

Buffer Overflow для новичков: разбираем первое переполнение стека в CTF-задаче по pwn

Python для CTF: автоматизируем рутину от брутфорса до парсинга ответов

RSA атаки CTF: от чтения условия до флага за шесть стандартных приёмов

Path Traversal и LFI уязвимость CTF: от чтения /etc/passwd до выполнения кода

Форензика CTF: как анализировать файлы и находить скрытые данные — пошаговый гайд

Pwntools туториал: первый эксплойт для CTF pwnзадачи с нуля

Pwntools туториал: первый эксплойт для CTF pwn-задачи с нуля

Криптография CTF: разбираем Base64, XOR и шифр Цезаря на реальных задачах

OSINT CTF задачи: пошаговый разбор — от никнейма до геолокации по фото

Взлом хэшей в CTF: John the Ripper и Hashcat от нуля до первого флага

Стеганография в CTF: чеклист и инструменты для поиска скрытых данных в картинках и аудио

Burp Suite для начинающих: перехватываем запросы и находим первый флаг в вебзадаче CTF

Burp Suite для начинающих: перехватываем запросы и находим первый флаг в веб-задаче CTF

Linux команды для CTF: шпаргалка с примерами из реальных тасков

Ghidra реверс инжиниринг: разбираем первый бинарник в CTFзадаче по реверсу

Ghidra реверс инжиниринг: разбираем первый бинарник в CTF-задаче по реверсу

Wireshark CTF анализ трафика: как читать pcapфайлы и находить флаги

Wireshark CTF анализ трафика: как читать pcap-файлы и находить флаги

SQLинъекция для начинающих: от теории к первому флагу на практике

SQL-инъекция для начинающих: от теории к первому флагу на практике

Узнайте, какие профессии существуют в кибербезопасности. Разбираем роли Red, Blue и Purple Team, навыки, задачи и направления для старта карьеры.

Выбираем свой путь в кибербезопасности: полный гид по специализациям

Разбираем, как подготовиться к первому собеседованию в сфере ИБ, преодолеть страх и показать уверенность без большого опыта - советы и практика от HackerLab.

<!DOCTYPE html>
<html lang="ru">
<head>
  <meta charset="utf-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1" />
  <title>Начало карьеры в кибербезопасности — HTML версия</title>
  <meta name="description" content="Как преодолеть страх перед собеседованием и реально начать карьеру в кибербезопасности: что проверяют работодатели, примеры вопросов и работа с барьерами." />
  <meta name="keywords" content="кибербезопасность, собеседование, начало карьеры, психологические барьеры, вопросы на собеседовании, советы" />
  <script type="application/ld+json">
    {
      "@context": "https://schema.org",
      "@type": "Article",
      "headline": "Начало карьеры в кибербезопасности: как преодолеть страх перед собеседованием",
      "description": "Что реально ждут работодатели на собеседовании, примеры вопросов и как справляться с психологическими барьерами новичка в кибербезопасности.",
      "inLanguage": "ru",
      "author": { "@type": "Organization", "name": "HackerLab" },
      "publisher": {
        "@type": "Organization",
        "name": "HackerLab",
        "logo": { "@type": "ImageObject", "url": "https://hackerlab.pro/favicon.ico" }
      },
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://hackerlab.pro/blog/nachalo-karyery-v-kiberbezopasnosti"
      }
    }
  </script>
</head>
<body>

<h3>Начало карьеры в кибербезопасности: как преодолеть страх перед собеседованием</h3>

<p>Многие, кто только задумываются о старте карьеры в кибербезопасности, сталкиваются с ощущением, что отрасль недоступна новичкам. Кажется, что собеседования требуют огромного багажа знаний, что все кандидаты — гении, а любое промедление с ответом равнозначно провалу. Эти опасения естественны, но важно понимать: это психологический барьер, а не объективная реальность.</p>
<p>Даже самые опытные специалисты, которые сегодня уверенно работают в SOC, внедряют сложные системы защиты или проводят пентесты, когда-то сталкивались с незнакомыми терминами и базовыми вопросами. Страх перед первым шагом — нормальное явление, и его можно преодолеть.</p>

<div data-toc="Понимание собеседования: чего на самом деле ждут работодатели" id="understanding"></div>
<h3 id='понимание-собеседования-чего-на-самом-деле-ждут-работодатели'>Понимание собеседования: чего на самом деле ждут работодатели</h3>
<p>Собеседование — это не экзамен с жёсткими правильными и неправильными ответами. </p>
<blockquote>Чтобы не бояться вопросов по базовым инструментам, заранее повтори системные команды из материала <a href="https://hackerlab.pro/blog/linux-dlya-hakera">«Linux для хакера»</a>.</blockquote>
<p>Основные цели работодателя:</p>

<h3 id='оценка-мышления-и-подхода-к-задачам'>Оценка мышления и подхода к задачам</h3>
<p>Работодатели интересуются не только тем, знает ли кандидат конкретный протокол или команду, но и как он подходит к решению задач. Например:</p>
<ol>
  <li>Может ли кандидат логически рассуждать и строить цепочку своих действий.</li>
  <li>Способен ли он выявлять проблему и предлагать шаги по её решению.</li>
  <li>Умеет ли структурировать информацию и объяснять её доступно.</li>
  <p>Даже если кандидат не знает точного ответа на технический вопрос, правильный подход к рассуждению часто ценится выше, чем правильный ответ, но данный без объяснений. Конечно же не стоит рассчитывать на способность «придумать» ответ на любой вопрос без базовых знаний </p>
</ol>

<h3 id='проверка-готовности-к-обучению'>Проверка готовности к обучению</h3>
<p>Кибербезопасность — быстро меняющаяся сфера. Каждый день появляются новые уязвимости, инструменты и методы защиты. Работодатель хочет понять, насколько кандидат способен:</p>
<ol>
  <li>Быстро усваивать новую информацию.</li>
  <li>Применять изученное на практике.</li>
  <li>Адаптироваться к изменениям в технологиях и процессах.</li>
</ol>
<p>Таким образом, собеседование оценивает не только текущие знания, но и потенциал роста.</p>

<h3 id='оценка-стрессоустойчивости-и-реакции-на-неизвестное'>Оценка стрессоустойчивости и реакции на неизвестное</h3>
<p>Иногда на собеседовании задаются вопросы, ответы на которые новичок может не знать. Это делается намеренно. Работодателю важно увидеть:</p>
<ol>
  <li>Как кандидат реагирует на неизвестные ситуации.</li>
  <li>Сохраняет ли он спокойствие под давлением.</li>
  <li>Использует ли он логические рассуждения, даже если ответа нет.</li>
  <p>Спокойная и системная реакция на трудный вопрос часто ценится больше, чем мгновенный правильный ответ, потому что на практике специалисты сталкиваются с непредсказуемыми задачами и угрозами.</p>
</ol>

<h3 id='оценка-коммуникативных-навыков-и-умения-работать-в-команде'>Оценка коммуникативных навыков и умения работать в команде</h3>
<p>Собеседование — это не только проверка технических знаний. Большинство позиций в ИБ требуют взаимодействия с коллегами, смежными отделами и, иногда, заказчиками. Работодатель оценивает:</p>
<ol>
  <li>Насколько понятно кандидат излагает мысли.</li>
  <li>Умеет ли он слушать и уточнять вопросы.</li>
  <li>Готов ли работать в команде, делиться информацией и помогать коллегам.</li>
  <p>Даже блестящее знание технологий не компенсирует слабые коммуникативные навыки, поэтому важно демонстрировать открытость, ясность и способность к сотрудничеству.</p>
</ol>

<div data-toc="Реальные примеры вопросов" id="examples"></div>
<h3 id='реальные-примеры-вопросов'>Реальные примеры вопросов</h3>
<p>На собеседованиях по разным направлениям информационной безопасности встречаются самые разные вопросы. Для наглядности приведём несколько примеров:</p>
<ol>
  <li>«По какому порту работает PING?»</li>
  <li>«В чём отличие IDS от IPS?»</li>
  <li>«Что такое NAT?»</li>
  <li>«Какие уровни модели OSI и TCP/IP существуют?»</li>
  <li>«Какие уязвимости описывает OWASP?»</li>
  <li>«Как работает PKI?»</li>
  <li>«Какие ожидания по зарплате?»</li>
  <p>На первый взгляд, некоторые из этих вопросов могут показаться пугающими и сложными. Например, «Как работает PKI?» или «Какие атрибуты маршрута в eBGP?». Однако, можно заметить, что все они строятся на базовых концепциях, которые доступны для изучения:</p>
  <li><strong>Базовые технологии — это ключ.</strong> Если освоить основные протоколы, принципы работы сетей, криптографию и модели защиты, большая часть вопросов становится понятной и логичной. Например, понимание разницы между IDS и IPS приходит естественно, если знать, что IDS только отслеживает события, а IPS — ещё и блокирует их.</li>
  <li><strong>Сложность часто в терминологии, а не в сути.</strong> Иногда вопрос кажется «экзотическим», но если разобрать его шаг за шагом, он сводится к базовым принципам. Например, вопрос про порт PING проверяет знание ICMP, и как только этот протокол изучен, ответ очевиден.</li>
  <li><strong>Вопросы — ориентиры для изучения.</strong> Даже если изначально какая-то тема кажется сложной, она задаёт направление, в котором стоит развиваться. В процессе подготовки к собеседованию новичок постепенно выстраивает «связки» между базовыми знаниями и более сложными концепциями.</li>
  <li><strong>Практика делает сложное простым.</strong> Работа с виртуальными лабораториями, тестовыми сценариями, разбор реальных кейсов позволяет увидеть, что вопросы, которые раньше казались непроходимыми, становятся понятными и логичными. Например, настройка SSH-туннеля или понимание NAT после практики в виртуальной сети уже не пугает.</li>
</ol>
<p>Таким образом, можно сделать вывод: <strong>пугающие на первый взгляд вопросы перестают быть сложными после освоения базовой технологической основы</strong>. Главное — не пытаться сразу знать всё, а строить знания постепенно, соединяя теорию и практику.</p>
<p>С каждым новым изученным понятием и практическим примером сложные вопросы становятся простыми и даже предсказуемыми, а собеседование превращается не в экзамен, а в разговор, в котором кандидат может уверенно продемонстрировать свои навыки и логику рассуждений.</p>

<div data-toc="Психологические барьеры и как с ними справляться" id="barriers"></div>
<h3 id='психологические-барьеры-и-как-с-ними-справляться'>Психологические барьеры и как с ними справляться</h3>
<img src="https://hackerlab.pro/game_api/articles/static/5a438601-2299-4a41-bfd4-fd80f9f2c073/experience.png" alt="Опыт">

<h3 id='страх-нехватки-опыта'>Страх нехватки опыта. </h3>
<p>Некоторые кандидаты опасаются, что отсутствие реального стажа означает «невозможность устроиться». На практике руководители отмечают: честность в резюме и готовность учиться ценятся больше, чем преувеличенный опыт. Попытки «накрутить» стаж в резюме стали легко проверяться, а риск спалиться слишком велик. </p>

<h3 id='страх-провала-на-техническом-вопросе'>Страх провала на техническом вопросе.</h3>
<p>Ошибки — нормальная часть процесса. Руководители отмечают, что навыки быстрого поиска информации часто ценятся даже выше, чем знание всех ответов. Если кандидат может быстро найти решение без паники, это демонстрирует ценное умение, которое пригодится в реальной работе. </p>

<h3 id='неуверенность-в-себе'>Неуверенность в себе.</h3>
<p>Чувство, что нужно «читерить» или подглядывать во время собеседования, часто связано с внутренними требованиями к себе, а не с реальной необходимостью. Руководители советуют рассматривать это как часть процесса обучения: если человек умеет грамотно искать информацию и объяснять свои действия, это демонстрирует зрелость и адаптивность.</p>

<div data-toc="Почему начинать реально" id="why-start"></div>
<h3 id='почему-начинать-реально'>Почему начинать реально</h3>
<p>Сфера кибербезопасности открыта для тех, кто готов учиться, несмотря на отсутствие опыта. Страх перед первым шагом — это естественное ощущение, но он не должен блокировать развитие. Начало карьеры — это серия маленьких шагов: изучение базовых концепций, практика, общение с коллегами и постепенное повышение квалификации.</p>
<p>Ошибки, неполные ответы или необходимость подсказывать себе информацию в процессе собеседования — это нормальная часть пути. На самом деле такие навыки, как умение быстро искать и применять информацию, часто ценятся выше, чем идеальная память.</p>
<p>Можно сделать вывод: страх — это лишь психологический барьер. Если сосредоточиться на обучении, честности и постепенном накоплении опыта, путь в профессию становится доступным. Начать реально, и каждый следующий шаг будет даваться легче, принося новые знания, навыки и уверенность.</p>

</body>
</html>


Как начать карьеру в кибербезопасности и уверенно пройти первое собеседование

Разбираем команды Linux, нужные каждому хакеру: работа с файлами, поиск, сетевые утилиты, терминал и безопасность. Полное руководство для новичков.

Linux для хакера: базовые команды и скрипты, которые нужно знать

Разбор пакера UPX: структура PE-файлов, точка входа (OEP), импорт, скрамблеры и ручная распаковка с примерами.

Мощь и беспомощность пакера UPX

Разбираем, как работает фишинг и приёмы социальной инженерии: психологические триггеры, примеры атак и защита сотрудников на практике.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Фишинг и социальная инженерия: техники атак и защита</title>
    <meta name="description"
          content="Разбираем, как работает фишинг и приёмы социальной инженерии: психологические триггеры, примеры атак и защита сотрудников на практике.">
    <meta name="keywords"
          content="фишинг, социальная инженерия, психологические триггеры фишинга, примеры фишинговых атак, защита от фишинга, phishing attacks, pretexting, обучение сотрудников безопасности, swaks phishing test, кибербезопасность">
</head>
<body>
<blockquote>
    <p>Данная статья подготовлена исключительно в образовательных и информационных целях в рамках темы кибербезопасности
        и
        повышения осведомленности. Вся представленная информация предназначена для законного применения</p>
</blockquote>
<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>
<p>Почему одни люди с лёгкостью получают доступ к закрытой информации, а другим безоговорочно доверяют пароли? Это не
    магия, а наука под названием социальная инженерия — искусство управления человеческим поведением. К сожалению, этот
    вектор атаки часто остаётся в тени, и многие его грубо недооценивают, сосредотачиваясь на технологических средствах
    защиты, забывая о самом уязвимом звене — человеке. Возникает закономерный вопрос: «Как такое простое мошенничество
    может быть таким эффективным?». </p>
<p>Социальная инженерия — это совокупность техник, где главным «инструментом» является человеческое поведение, а не
    уязвимость в коде. Технические средства (файерволы, антивирусы, фильтры) важны, но именно человек чаще всего
    становится проводником атаки: от предоставления пароля до клика по вредоносной ссылке.</p>
<div data-toc="Психологические триггеры: кнопки, на которые нажимают мошенники" id="psychological-triggers"></div>
<h3>Психологические триггеры: кнопки, на которые нажимают мошенники</h3>
<p>Прежде чем перейти к техникам, важно понять почему они работают. Все атаки используют фундаментальные принципы
    человеческой психологии. Похожие приёмы используются и в реверс‑инжиниринге — см. статью <a
            href="https://hackerlab.pro/blog/skripty-i-funktsii-v-x64dbg" target="_blank" rel="noopener">Скрипты и
        функции в x64dbg</a>.</p>
<div data-toc="Срочность / страх потери" id="urgency-fear-of-loss"></div>
<h3>Срочность / страх потери</h3>
<p>Как используется: сообщения создают искусственную нехватку времени — «подтвердите в течение часа», «срок истекает
    сегодня».</p>
<p>Почему работает: люди склонны принимать рискованные решения, чтобы избежать потери, и действуют импульсивно при
    дефиците времени.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Ваш аккаунт будет заблокирован через 24 часа»</li>
    <li>«Не упустите вознаграждение — акция заканчивается сегодня»</li>
</ul>
<p>Признаки фишинга: нелогичное давление времени, отсутствие деталей, ссылка вместо инструкции посетить официальный
    портал.</p>
<div data-toc="Авторитет" id="authority"></div>
<h3>Авторитет</h3>
<p>Как используется: атаки от имени руководителей, IT, HR, банка, налоговой.</p>
<p>Почему работает: люди обычно подчиняются фигурам, воспринимаемым как авторитеты </p>
<p>Типичные фразы:</p>
<ul>
    <li>«От: CEO — Прошу срочно выполнить платеж»</li>
    <li>«ИТ-служба просит обновить данные»</li>
</ul>
<p>Признаки фишинга: несоответствие email-адреса, отсутствие подписи или контактных данных, необычное поведение (запрос
    вне норм процесса).</p>
<div data-toc="Социальное доказательство" id="social-proof"></div>
<h3>Социальное доказательство</h3>
<p>Как используется: «75% ваших коллег уже заполнили форму», «коллеги подтвердили» — создают давление
    соответствовать.</p>
<p>Почему работает: люди ориентируются на поведение группы, предполагая, что большинство знает лучше.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Все в отделе подтвердили»</li>
    <li>«Ваш коллега Иван уже прошёл»</li>
</ul>
<p>Признаки фишинга: ссылки на несуществующие внутренние ресурсы, массовые сообщения без персонализации, попытки вовлечь
    через внутренние чаты.</p>
<div data-toc="Взаимность" id="reciprocity"></div>
<h3>Взаимность</h3>
<p>Как используется: мошенник делает «услугу» (подарок, бонус) и ожидает ответной реакции — пользователь готов отплатить
    информацией или действием.</p>
<p>Почему работает: норма взаимности — люди чувствуют обязательство отвечать добром за добро.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Бесплатный подарок — скачайте»</li>
    <li>«Мы подготовили бонус только для Вас»</li>
</ul>
<p>Признаки: неожиданные вложения/ссылки, просьбы «в знак благодарности» предоставить данные.</p>
<div data-toc="Последовательность" id="consistency"></div>
<h3>Последовательность</h3>
<p>Как используется: сначала мелкая просьба (подтвердите почту), затем — большая (сдать паспортные данные).</p>
<p>Почему работает: люди стремятся быть последовательными со своими предыдущими действиями.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Просто подтвердите этот маленький шаг…»</li>
</ul>
<p>Признаки: серия писем с непримечательными требованиями, которые эскалируются.</p>
<div data-toc="Базовые техники: Узнай врага в лицо" id="basic-techniques"></div>
<h3>Базовые техники: Узнай врага в лицо</h3>
<div data-toc="1. Фишинг: Массовая «ловля» доверия" id="phishing"></div>
<h3>1. Фишинг: Массовая «ловля» доверия</h3>
<p>Что это? Массовая рассылка поддельных писем или сообщений, маскирующихся под легитимные источники (банк, соцсеть,
    коллега). Прямая атака на триггеры срочности и страха.</p>
<p>Пример письма (с разбором триггеров):</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/1.jpg" alt="1">

<div data-toc="2. Претекстинг (Pretexting): Искусство легенды" id="pretexting"></div>
<h3>2. Претекстинг (Pretexting): Искусство легенды</h3>
<p>Что это? Более продвинутая и целевая техника. Злоумышленник заранее придумывает правдоподобный предлог (легенду) и
    вживается в роль, чтобы выудить информацию. Использует авторитет и последовательность. Подобные элементы социальной
    инженерии нередко встречаются в заданиях на соревнованиях. Подробнее читайте в <a
            href="https://hackerlab.pro/blog/ctf-zadaniya-2025-ot-idei-do-deploja-polnyj-gajd" target="_blank"
            rel="noopener">CTF‑задания 2025: от идеи до деплоя</a>.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/2.jpg" alt="2">
<div data-toc="Знакомство с Swaks для тестовых рассылок" id="swaks-intro"></div>
<h3>Знакомство с Swaks для тестовых рассылок</h3>
<p>Swaks (Swiss Army Knife for SMTP) — это «швейцарский нож» для тестирования почтовых серверов. Он позволяет вручную
    отправлять письма через SMTP, подставлять заголовки, проверять работу TLS/аутентификации и даже эмулировать учебные
    фишинговые письма в безопасной среде.</p>
<p>Установить программу можно буквально одной командой. Например, в системах на базе Ubuntu достаточно выполнить sudo
    apt install swaks, а пользователи macOS могут воспользоваться Homebrew: brew install swaks. После установки утилита
    готова к работе и не требует сложной настройки.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/3.jpg" alt="3">
<pre><code>brew install swaks
или
apt install swaks</code></pre>
<p>Главное удобство Swaks заключается в том, что письмо можно «собрать» прямо из командной строки. Мы указываем
    получателя, подставляем адрес отправителя, формируем тему и тело письма, а затем отправляем его через выбранный
    SMTP-сервер. Например, простая команда может выглядеть так:</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/4.jpg" alt="4">
<pre><code>swaks \
  --to test.employee@company.local \
  --from &quot;IT Support &lt;itsupport@company.local&gt;&quot; \
  --server smtp.company.local \
  --header &quot;Subject: [Учебно] Проверка доставки&quot; \
  --body &quot;Это учебное письмо для проверки работы почтового шлюза.&quot;</code></pre>
<p>После её выполнения Swaks не просто отправит сообщение, но и выведет пошаговый лог диалога с сервером. Такой отчёт
    особенно полезен для отладки: видно, как сервер принимает команду MAIL FROM, реагирует на RCPT TO, обрабатывает
    заголовки и тело письма. Кроме текста, в письме можно использовать заранее подготовленные шаблоны или даже
    прикреплять вложения. Для этого достаточно передать в команду параметры --body (указав путь к текстовому файлу) и
    --attach (путь к приложению). Такой подход позволяет проводить более реалистичные тренировки: например, имитировать
    рассылку с «важным документом» и затем обсуждать с сотрудниками, почему нельзя открывать неизвестные вложения.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/5.jpg" alt="5">
<pre><code>swaks \
  --to staff@company.local \
  --from &quot;security@company.local&quot; \
  --server smtp.company.local \
  --header &quot;Subject: [Учебно] Важная информация&quot; \
  --body ./templates/warning.txt \
  --attach ./attachments/safe_guide.pdf</code></pre>
<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>
<p>Фишинг и другие приёмы социальной инженерии остаются одними из самых опасных угроз для организаций любого масштаба.
    Главная причина их эффективности проста: они эксплуатируют человеческую психологию, а не технические уязвимости.
    Даже самые современные системы защиты не смогут гарантировать безопасность, если сотрудник поддастся на уловку и сам
    откроет злоумышленнику дверь.</p>
<p>Поэтому борьба с фишингом невозможна только силами технологий. Антивирусы, фильтры и почтовые шлюзы снижают
    количество опасных писем, но окончательное решение всегда принимает человек. Именно поэтому ключевым элементом
    защиты становится культура безопасности: регулярное обучение, практика на реальных примерах, тренировки в виде
    учебных рассылок и готовность сотрудников задавать вопросы, а не действовать импульсивно.</p>
</body>
</html>

Фишинг и социальная инженерия: психология атак и методы защиты

Разбираем, как выглядят и создаются окна кейгенов (KeyGen): упаковка PECompact, TLS, поиск OEP, ловля DialogBoxParam, использование GDI32 для интерфейса и демо-код. Материал — для обучения.

Создание окон KeyGen: анализ упаковки, поиск OEP и интерфейс на GDI32 (демо-код)

Как ускорить реверс с помощью скриптов в x64dbg. Примеры сценариев и функций: работа со структурами, VirtualAlloc, callback-и и сохранение дампов памяти. Полный гайд для начинающих реверсеров.

Скрипты и функции в x64dbg: автоматизация реверса и примеры

Как использовать ChatGPT и Claude для эксплойтов, автоматизировать пентесты и защищаться от ML-атак. Практические кейсы и готовые инструменты.

AI в кибербезопасности 2025: практическое руководство пентестера

Создание CTF-заданий с нуля: Docker изоляция, динамические флаги, тестирование уязвимостей. Практическое руководство с примерами кода для всех категорий.

CTF-задания 2025: от идеи до деплоя | Полный гайд

Flipper Zero позволяет тестировать RFID, USB, NFC и Sub-GHz устройства. Узнай, как использовать его в физическом пентесте: примеры, техники, утилиты.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta name="description"
          content="Flipper Zero позволяет тестировать RFID, USB, NFC и Sub-GHz устройства. Узнай, как использовать его в физическом пентесте: примеры, техники, утилиты.">
    <meta name="keywords"
          content="модель OSI, основы сетей, информационная безопасность, сети для новичков, пентест, сетевые протоколы, TCP/IP, ARP, уровни OSI, уязвимости сети">
    <title>Flipper Zero: универсальный гаджет для физического пентеста</title>
</head>
<body>

<blockquote>⚠️ Важно: Информация в этой статье предоставляется исключительно в образовательных целях. Использование
    описанных техник и устройств без согласия владельца оборудования и вне рамок легального тестирования на
    проникновение является нарушением закона. Автор и платформа не несут ответственности за противоправное применение
    изложенного материала.
</blockquote>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>

<p>В сфере информационной безопасности традиционно акцент делается на программные векторы атак: уязвимости в
    приложениях, ошибки в настройках серверов, слабые пароли и т.д. Однако в реальном мире компрометация часто
    начинается с физического доступа: к компьютеру, серверной, RFID-замку или даже беспроводному пульту от шлагбаума.
    Поэтому физические устройства в пентесте — это не экзотика, а практический инструмент, позволяющий оценить реальный
    уровень устойчивости инфраструктуры.</p>

<p>В арсенале современного пентестера всё чаще появляются такие гаджеты, как Flipper Zero, Rubber Ducky, Proxmark3,
    Raspberry Pi Zero и другие. Они позволяют протестировать не только сетевую защиту, но и:</p>

<ul>
    <li>работу систем контроля и управления доступом (СКУД);</li>
    <li>безопасность USB-портов;</li>
    <li>защиту от внешних подключений;</li>
    <li>уязвимости в протоколах беспроводной связи.</li>
</ul>

<div data-toc="Для чего используются физические устройства при проведении работ по тестированию на проникновение"
     id="hardware-pentest-tools"></div>
<h3>Для чего используются физические устройства при проведении работ по тестированию на проникновение</h3>

<p>Вот основные сценарии, в которых физические устройства могут быть полезны во время тестирования на проникновение:</p>

<p><b>1. Атаки на системы контроля доступа (СКУД)</b></p>
<p>RFID/NFC карты, которыми сотрудники открывают двери, часто не защищены криптографически. Устройства вроде Flipper
    Zero или Proxmark3 позволяют:</p>

<ul>
    <li>считывать карты на расстоянии до 5 см;</li>
    <li>клонировать и эмулировать идентификаторы;</li>
    <li>осуществлять перебор ID (bruteforce);</li>
    <li>прослушивать взаимодействие между считывателем и картой.</li>
</ul>

<p><b>2. USB-атаки и физическое внедрение</b></p>

<p>Устройства, эмулирующие клавиатуру (HID-атаки), могут подключаться к открытому USB-порту и мгновенно выполнять
    команды от имени пользователя. Самые популярные инструменты:</p>

<ul>
    <li>Rubber Ducky — флешка, запускающая запрограммированные скрипты;</li>
    <li>Flipper Zero (BadUSB) — превращается в клавиатуру, вводит команды, открывает терминал и скачивает полезную
        нагрузку;
    </li>
    <li>Digispark — минималистичный вариант на базе ATtiny85, тоже выполняет скрипты.</li>
</ul>

<p><b>3. Беспроводные атаки</b></p>

<p>Многие компании используют брелоки, пульты, датчики, камеры и другие устройства на Sub-GHz частотах (315/433/868/915
    MHz). Уязвимые системы:</p>

<ul>
    <li>могут не использовать шифрование;</li>
    <li>подвержены воспроизведению записанных сигналов (replay-атаки);</li>
    <li>в ряде случаев реагируют даже на слегка измененный сигнал.</li>
</ul>

<p>Flipper Zero и Yard Stick One позволяют сканировать, записывать и воспроизводить радиосигналы — от открытия ворот до
    управления беспроводными розетками.</p>

<p><b>4. Инфракрасные атаки</b></p>

<p>ИК-порты до сих пор применяются в кондиционерах, телевизорах, проекторах и прочих устройствах. Flipper Zero может
    заменить универсальный пульт и управлять такими устройствами, например:</p>

<ul>
    <li>включать проекционное оборудование;</li>
    <li>менять настройки на мониторах;</li>
    <li>переключать презентации (что можно использовать при социальной инженерии).</li>
</ul>

<p><b>5. Инжиниринг на низком уровне (GPIO, UART, JTAG)</b></p>

<p>Для оценки защищённости IoT-устройств, роутеров и микроконтроллеров применяются пины отладки (GPIO), интерфейсы UART,
    JTAG. Через них можно:</p>

<ul>
    <li>получить shell-доступ;</li>
    <li>сбросить пароли;</li>
    <li>извлечь прошивку;</li>
    <li>обойти аутентификацию.</li>
</ul>

<p>Flipper Zero, Raspberry Pi, Bus Pirate и аналогичные устройства позволяют подключаться к таким интерфейсам и
    взаимодействовать с железом напрямую.</p>

<div data-toc="Flipper Zero" id="flipper-zero"></div>
<h3>Flipper Zero</h3>

<p>Flipper Zero — это многофункциональное устройство, которое совмещает в себе функции сразу нескольких популярных
    гаджетов. Оно выполнено в компактном корпусе, имеет дисплей и кнопки управления, а также модульную архитектуру.
    Поддерживается официально и сообществом, работает “из коробки”, но может быть расширено пользовательскими плагинами
    и прошивками.</p>

<p>Ключевые функции:</p>

<ul>
    <li>RFID (125kHz): чтение, запись, клонирование карт EM-Marine, HID Prox и др.;</li>
    <li>NFC (13.56 MHz): работа с картами Mifare, ePass, банковскими метками;</li>
    <li>Sub-GHz: управление радиоустройствами, взлом шлагбаумов, гаражных ворот, сигнализаций;</li>
    <li>IR: универсальный пульт, управление бытовой техникой;</li>
    <li>BadUSB: выполнение HID-атак;</li>
    <li>Bluetooth LE: взаимодействие с приложениями, BLE-спам и атаки;</li>
    <li>GPIO/UART: подключение к микроконтроллерам, анализ протоколов.</li>
</ul>

<div data-toc="Самые популярные приложения для Flipper Zero из официального магазина приложений"
     id="popular-apps"></div>
<h3>Самые популярные приложения для Flipper Zero из официального магазина приложений</h3>

<p><b>1. iButton Fuzzer</b></p>

<p>iButton Fuzzer — это утилита для Flipper Zero, предназначенная для фаззинга устройств, работающих с iButton-ключами
    (протокол Dallas 1-Wire). Приложение отправляет к считывателю случайно сгенерированные 8-байтные идентификаторы
    (ID), имитируя подключение iButton-устройств.</p>

<p>Основные возможности:</p>

<ul>
    <li>Генерация и отправка случайных iButton ID;</li>
    <li>Поддержка ручного или автоматического перебора;</li>
    <li>Логирование срабатываний, если считыватель реагирует.</li>
</ul>

<p>Применение:</p>

<ul>
    <li>Проверка стойкости систем доступа, основанных на iButton (электронные ключи Touch Memory);</li>
    <li>Попытка подбора, действующего ID при слабой реализации контроля;</li>
    <li>Тестирование на уязвимость к перебору или некорректной обработке данных</li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/49e71f0e-b334-4bea-ad88-25d610de5c08/ibutton_fuzzer.png"
     alt="iButton Fuzzer">

<p><b>2. RFID Fuzzer</b></p>

<p>RFID Fuzzer — это приложение для Flipper Zero, предназначенное для фаззинга (массовой отправки случайных или
    сгенерированных RFID-идентификаторов) в диапазоне 125 кГц. Оно позволяет протестировать реакцию RFID-считывателей на
    непредсказуемые или некорректные UID.</p>

<p>Зачем используется:</p>

<ul>
    <li>Проверка устойчивости системы контроля доступа к произвольным идентификаторам;</li>
    <li>Поиск багов или некорректной обработки UID на стороне считывателя;</li>
    <li>Возможность случайно подобрать рабочий идентификатор на незащищённых системах.</li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/49e71f0e-b334-4bea-ad88-25d610de5c08/rfid_fuzzer.png"
     alt="RFID Fuzzer">

<p><b>3. PC Monitor</b></p>

<p>PC Monitor — это приложение для Flipper Zero, позволяющее отслеживать события включения и выключения компьютеров
    через питание USB-порта. Оно работает как детектор активности: если компьютер подает питание на USB, Flipper это
    фиксирует и отображает в журнале.</p>

<p>Основные функции:</p>

<ul>
    <li>Определение момента включения и выключения ПК;</li>
    <li>Фиксация времени подачи и снятия питания;</li>
    <li>Возможность использовать Flipper как “USB-датчик активности”, например, для наблюдения за состоянием серверов,
        рабочих станций или чужого оборудования.
    </li>
</ul>

<p>Применение:</p>

<ul>
    <li>Пассивный мониторинг компьютеров без установки софта;</li>
    <li>Информативное логирование активности машин;</li>
    <li>Используется как элемент социальной инженерии или физического аудита (например, проверка, когда сотрудник
        включил рабочее устройство).
    </li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/49e71f0e-b334-4bea-ad88-25d610de5c08/pc_monitor.png"
     alt="PC Monitor">

<p><b>4. Mifare Fuzzer</b></p>

<p>Mifare Fuzzer — это приложение для Flipper Zero, предназначенное для фаззинга MIFARE-карт (13.56 MHz, ISO14443-A).
    Оно позволяет отправлять большое количество случайных или сгенерированных запросов к NFC-считывателю, чтобы
    протестировать его реакцию на нестандартные или поврежденные данные.</p>

<p>Основные возможности:</p>

<ul>
    <li>Генерация случайных UID и команд;</li>
    <li>Атака на считыватель с целью выявления уязвимостей;</li>
    <li>Помогает проверить, насколько корректно устройство обрабатывает некорректные или неизвестные данные.</li>
</ul>

<p>Применение:</p>

<ul>
    <li>Аудит систем доступа на базе MIFARE (например, MIFARE Classic, Ultralight и др.);</li>
    <li>Проверка устойчивости NFC-инфраструктуры к фаззинг-атакам;</li>
    <li>Исследования уязвимостей в проприетарных протоколах и прошивках считывателей.</li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/49e71f0e-b334-4bea-ad88-25d610de5c08/mifare_fuzzer.png"
     alt="Mifare Fuzzer">

<p><b>5. Eye Saver</b></p>

<p>Eye Saver — это приложение для Flipper Zero, созданное для реализации правила 20-20-20, которое используется для
    защиты глаз при длительной работе за экраном. Согласно этому принципу:</p>

<p>Каждые 20 минут нужно смотреть на объект на расстоянии 20 футов (примерно 6 метров) в течение 20 секунд.</p>

<p>Что делает Eye Saver:</p>

<ul>
    <li>Запускает таймер, отсчитывающий 20-минутные интервалы;</li>
    <li>По истечении времени — подаёт сигнал (звуковой или визуальный) с напоминанием сделать паузу;</li>
    <li>Может отображать анимации или текст с рекомендацией отвести взгляд и расслабить зрение.</li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/49e71f0e-b334-4bea-ad88-25d610de5c08/eye_saver.png"
     alt="Eye Saver">

<hr>
<blockquote>
    <p>
        <b>Читайте также:</b>
        <br>
        <a href="https://hackerlab.pro/blog/pervye-shagi-v-veb-penteste">Первые шаги в веб-пентесте</a>
        <br>
        <a href="https://hackerlab.pro/blog/osnovy-setey-dlya-nachinayushchih-v-ib">Основы сетей</a>
        <br>
        <a href="https://hackerlab.pro/blog/top-10-instrumentov-dlya-nachinayushchego-hakera">Топ инструментов</a>
        <br>
        <a href="https://hackerlab.pro/blog/pe-shellcode-rsrc-vulnerability">Шелл-код в ресурсах PE</a>
    </p>
</blockquote>
<hr>

<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>

<p>Физические устройства дают пентестеру совершенно новый уровень возможностей. Они позволяют не просто “взламывать из
    браузера”, а выходить в физическое пространство: подслушивать радиоэфир, читать карты доступа, взаимодействовать с
    ИК-датчиками и USB-портами.</p>

<p>Flipper Zero — отличный пример многофункционального и компактного устройства, которое может заменить сразу несколько
    инструментов. Благодаря открытой архитектуре, он быстро развивается и уже занял своё место в арсенале многих
    специалистов.</p>

<p>Но не стоит забывать — использование таких устройств вне рамок легального пентеста может нарушать закон. Поэтому все
    тесты, особенно с физическим вмешательством, должны проводиться только при наличии официального разрешения и
    согласия заказчика.</p>

</body>
</html>


Flipper Zero: универсальный гаджет для физического пентеста

Узнайте, как через секцию ресурсов PE-файла можно скрытно загружать и запускать шелл-код. Подробный разбор механизмов и примеры на WinAPI и ассемблере.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta name="description"
          content="Узнайте, как злоумышленники используют секцию ресурсов PE-файла для внедрения и исполнения шелл-кодов. Анализ механизмов, WinAPI-функций и ошибок в системных библиотеках.">
    <meta name="keywords"
          content="PE-файл, секция ресурсов, .rsrc, уязвимости, шелл-код, WinAPI, загрузка ресурсов, VirtualAlloc, RCDATA, malware, reverse engineering">
    <title>Скрытые угрозы .rsrc: шелл-коды в секции ресурсов PE-файла</title>
</head>
<body>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>

<p>Секция .rsrc может таить в себе весьма коварные вещи, и в данном обзоре мы приоткроем этот "ящик Пандоры".</p>

<div data-toc="Общие сведения о ресурсах" id="general-information"></div>
<h3>Общие сведения о ресурсах</h3>

<p>Разбираясь с секцией ресурсов приходит осознание того, что «майки» будто специально предоставили нам легальное средство вызова шеллов из исполняемых файлов РЕ. Понятное дело в корне инженеры преследовали совсем иную цель, но в очередной раз получилось как всегда. А всё потому, что в погоне за прибылью Microsoft забыла о простой истине: «Чем проще устройство, тем стабильнее оно работает». С форматом-же РЕ файлов дела обстоят прямо противоположно. Код системного загрузчика образов «Image Loader» настольно раздут, что в нём можно запросто разместить слона.</p>

<p>Начнём с того, что имя любой секции не несет никакого метафизического смысла, и было введено исключительно из эстетических соображений. Поскольку системный загрузчик его игнорирует, мы можем пронумерировать свои секции хоть от 1 до N, и файл прекрассно отработает в памяти. Это потому, что лоадер ищет секции строго в каталоге «IMAGE_DATA_DIRECTORY» РЕ-заголовка, где лежат RVA-указатели (от ImageBase) на все из них. От сюда следует, что если мы хотим найти какую-нибудь секцию внутри жертвы, то ни в коем случае не должны делать ставку на стандартные имена, а искать только через каталог. Каждая запись в этом каталоге имеет размер 8 байт (4 для адреса + 4 под её размер). Всего имеется 16 таких записей, а секция-ресурсов всегда лежит под номером три – это представлено на скрине ниже:</p>

<img src="https://hackerlab.pro/game_api/articles/static/c8cb4c67-5f72-4164-98a6-b2bd8ed3f5e6/oleaut32.png" alt="oleaut32.dll">

<p>Зато некоторые вирусы/протекторы/упаковщики распознают личные секции только по ник-нэйму, и всякое искажение имени валит их наповал. Более того, даже прогеры из Microsoft допускают эту грубую ошибку в своих системных либах, например «<b>oleaut32.dll</b>» – она распознаёт секцию ресурсов файла по имени, а не по записи в «DATA_DIRECTORY». Дизассемблирование подтверждает, что она действительно содержит внутри себя текстовую строку ".rsrc" и активно её использует. </p>

<img src="https://hackerlab.pro/game_api/articles/static/c8cb4c67-5f72-4164-98a6-b2bd8ed3f5e6/oleaut32-error.png" alt="oleaut32.dll">

<p>Эта (на первый взгляд мелкая) ошибка приводит к тому, что если мы загружаем oleaut32.dll в своё приложение, то наша секция-ресурсов обязательно должна ходить под ником «RSRC», иначе в лучшем случае ресурсы могут быть проигнорированны, а в худшем софт вообще упадёт. Автора этой dll можно смело назвать идиотом, т.к. эту либу импортирует добрая половина и системных приложений, в результате чего имеем зависимость типа «снежный ком». Именно по этой причине буквально весь софт под Windows всегда оставляет оригинальное имя секции-ресурсов, чтобы случайно не нарваться на этот шип. Это касается и пакера UPX – он или вообще не трогает ресурсы, или-же оставляет их оригин.имя в своих нёдрах.</p>

<img src="https://hackerlab.pro/game_api/articles/static/c8cb4c67-5f72-4164-98a6-b2bd8ed3f5e6/smbios_v14_upx.png" alt="smbios_v14_upx.exe">

<blockquote>Если вас интересуют приёмы, позволяющие усложнить анализ и затруднить реверс, смотрите нашу статью <a href="https://hackerlab.pro/blog/kak-zashitit-parol-ot-reversa-antiotladka-xor-i-pryzhki-v-bezdnu" target="_blank">«Как защитить пароль от реверса: антиотладка, XOR и прыжки в бездну»</a></blockquote>

<div data-toc="Вызов шелл-кода из ресурсов" id="calling-shell-code"></div>
<h3>Вызов шелл-кода из ресурсов</h3>

<p>Секция ресурсов может содержать в себе следующие 20 типов данных, при этом большинство из них являются бинарными, как и сам шелл-код. Например нельзя физически отличить картинки, шрифты и анимацию от двоичного кода – в более критических случаях можно предварить шелл сигнатурой битпама *.bmp, и запускать его на исполнение не с первого байта тупо пропустив подложную сигнатуру:</p>

<pre>
RT_CURSOR         =  1    Курсор
RT_BITMAP         =  2    Растровое изображение
RT_ICON           =  3    Иконка приложения
RT_MENU           =  4    Меню приложения
RT_DIALOG         =  5    Диалоговое окно
RT_STRING         =  6    Запись в таблице строк
RT_FONTDIR        =  7    Каталог шрифтов
RT_FONT           =  8    Шрифт
RT_ACCELERATOR    =  9    Разделитель в меню
RT_RCDATA         =  10   Ресурс, определяемый приложением (RAW данные)
RT_MESSAGETABLE   =  11   Запись в таблице сообщений
RT_GROUP_CURSOR   =  12   Аппаратно-независимый курсор
RT_GROUP_ICON     =  14   Аппаратно-независимый ресурс значков
RT_VERSION        =  16   Версия приложения
RT_PLUGPLAY       =  19   Ресурс Plug & Play
RT_VXD            =  20   VxD (Virtual Device Driver, только для Win9x)
RT_ANICURSOR      =  21   Анимированный курсор
RT_ANIICON        =  22   Анимированная иконка
RT_HTML           =  23   HTML-ресурс
RT_MANIFEST       =  24   Данные манифеста приложения
</pre>

<p>Список-же функций WinAPI для работы с ресурсами вообще состоит из ~10 тушканчиков – графику мы можем загружать напрямую через <b>LoadBitmap/Icon/ImageString()</b>, а остальные нужно искать по идентификаторам внутри секции через <b>FindResource()</b> с последующим <b>LoadResource()</b>.</p>

<pre>
LoadBitmap
LoadIcon
LoadImage
LoadString

FindResource
SizeofResource
LoadResource
</pre>

<p>Тонкости программирование шелл-кодов выходит за рамки статьи, и может мы ещё вернёмся к этому вопросу, а пока рассмотрим вариант его запуска из ресурсов РЕ-файла. Проблема в том, что в атрибутах секции ресурсов нет флага «Исполняемая», и если авер обнаружит таковой, то сразу отправит файл на карантин. Поэтому наша задача найти указатель на тушку шелла через <b>Find/LoadResource()</b>, далее загрузить шелл в заранее выделенную <b>VirtualAlloc()</b> память с атрибутами <b>PAGE_EXECUTE_READWRITE</b>, и наконец стартануть его с чистой совестью. На языке ассемблера это выглядит примерно так – будем считать, что «ID_SHELL» это идентификатор ресурса, а «shell.bin» это сам шелл-кол:</p>

<pre>
.data
shRes   dd  0
shSize  dd  0
shData  dd  0
;//-----------------

.code
invoke  FindResource,  0, ID_SHELL, ’shell.bin’
mov     [shRes],eax
invoke  SizeofResource,0, eax
mov     [shSize],eax
invoke  LoadResource,  0, eax
mov     [shData],eax

invoke  VirtualAlloc,  0, eax, MEM_COMMIT, PAGE_EXECUTE_READWRITE
push    eax
invoke  WriteProcessMemory, -1, eax, [shData], [shSize], 0
pop     eax
jmp     eax
</pre>

<p>Однако есть и более изящный способ заключающийся в том, что в арсенале WinAPI имеется не только функция загрузки, но и перечисления ресурсов по их типам <b>EnumResourceTypes()</b>. То-есть мы задаём своему шеллу тип <b>RT_RCDATA=10</b> (сырые данные без формата), после чего ищем их в секции-ресурсов. Плюс такого подхода в том, что одним из параметров данной функции является указатель на обратный вызов «Callback», внутри которого мы уже тянем за шелл. Если из колбека мы вернём EAX=0, то поиск прекратиться. Как правило колбеки имеют все функции WinAPI с префиксом <b>Enum_XX()</b>.</p>

<pre>
EnumResourceLanguages
EnumResourceNames
EnumResourceTypes

BOOL EnumResourceTypesA(
  [in,opt] HMODULE     hModule,
  [in]     Callback    lpEnumFunc,
  [in]     LONG_PTR    lParam
);
</pre>

<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>

<p>Два описанных выше метода имеют один важный недостаток – это вызов API-функций, от которых хорошо-бы избавиться. Если учесть, что имеем указатель на секцию-ресурсов в записи(3) «IMAGE_DATA_DIRECTORY», то остаётся вручную пропарсить всю секцию в поисках нужного нам ресурса. Однако это анулирует только функции <b>Find/LoadResource()</b>, а выделять исполняемую память через <b>VirtualAlloc()</b> с последующим копированием туда шелла придётся по любому посредством WinAPI.</p>

<blockquote>Чтобы увидеть, как подобные методы применяются в CTF-задачах и учебных кейсах, рекомендуем прочитать <a href="https://hackerlab.pro/blog/ctf-zadaniya-2025-ot-idei-do-deploja-polnyj-gajd" target="_blank">«CTF-задания 2025: от идеи до деплоя — полный гайд»</a>.</blockquote>

</body>
</html>


Скрытые угрозы ресурсов EXE: шелл-код внутри PE-файла

Платформы для практики в кибербезопасности — обзор лучших решений

От теории к практике: топ платформ по кибербезопасности

Изучаем безопасность веб-приложений: основные протоколы, типы уязвимостей, настройка Kali и практика на CTF.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta name="description"
          content="Изучаем безопасность веб-приложений: основные протоколы, типы уязвимостей, настройка Kali и практика на CTF.">
    <meta name="keywords"
          content="sql, веб-пентест, безопасность сайтов, pentest, xss, sql injection, ctf, изучение пентеста, кибербезопасность, hackerlab">
    <title>Первые шаги в веб-пентесте: от теории к практике</title>
</head>
<body>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>

<p>Допустим, вы хотите научиться искать уязвимости в сайтах и веб-приложениях, но не знаете, с чего начать. Как
    разобраться в HTTP-запросах? Зачем учить HTML и SQL? Какие навыки действительно нужны для веб-пентеста?</p>

<p>В этой статье - простая и честная инструкция для тех, кто хочет сделать первые шаги в безопасности веба. Без воды, на
    конкретных примерах.</p>

<p>В этой статье мы наглядно и поэтапно разберём каждый из семи уровней модели OSI через призму реального примера —
    загрузки сайта в браузере. Мы покажем, какие технологии и протоколы работают на каждом уровне, какие уязвимости
    могут возникать, и почему знание этих нюансов критически важно для проведения тестирования на проникновение и
    обеспечения сетевой безопасности.</p>

<div data-toc="Что такое веб-пентест и зачем он нужен" id="web-pentest"></div>
<h3>Что такое веб-пентест и зачем он нужен</h3>

<p>Любая работа по тестированию на проникновение начинается с получения домена или ip адреса тестируемого ресурса, но
    что это такое?</p>

<p>Веб-пентест (Web Application Penetration Testing) - это проверка веб-приложения на уязвимости с помощью реальных
    атак. Цель - найти дыры в защите до того, как это сделает злоумышленник.</p>

<p>Пентест включает следующие этапы:</p>

<ul>
    <li><b>Разведка:</b> сбор информации о цели (домен, IP, CMS, поддомены, уязвимые параметры).</li>
    <li><b>Сканирование:</b> использование сканеров и ручной проверки для выявления слабых мест.</li>
    <li><b>Эксплуатация:</b> попытка использовать найденные уязвимости, чтобы получить доступ к данным или системе.</li>
    <li><b>Анализ результатов:</b> подтверждение наличия уязвимостей, оценка их критичности.</li>
    <li><b>Рекомендации:</b> формирование отчёта и предложений по устранению проблем.</li>
</ul>

<img src="https://hackerlab.pro/game_api/articles/static/ea23ee7f-37f9-4374-b64d-e7f418289c05/five-stages.png"
     alt="5 стадий пентеста">

<div data-toc="Что нужно знать перед стартом" id="before-starting"></div>
<h3>Что нужно знать перед стартом</h3>

<p>Чтобы начать тестировать веб-приложения, нужно понимать, как они устроены. Вот базовые темы, которые стоит
    освоить:</p>

<p><b>1. Как работает веб</b></p>
<ul>
    <li><b>HTTP, методы GET и POST</b> - позволяют понять, как формируются и отправляются запросы.</li>
    <li><b>Cookies и сессии</b> - критичны для понимания авторизации и XSS.</li>
    <li><b>Основы сети (IP, DNS, прокси, VPN)</b> - пригодятся при обходе ограничений и анализе трафика.</li>
</ul>

<p><b>2. Базовые технологии</b></p>
<ul>
    <li><b>HTML</b> - поможет находить скрытые поля, комментарии с секретами, параметры форм.</li>
    <li><b>JavaScript</b> - нужен для анализа клиентской логики и поиска XSS.</li>
    <li><b>SQL</b> - обязателен для понимания SQL-инъекций. Учите <b>SELECT, WHERE, UNION, INSERT</b>.</li>
</ul>

<p>Дополнительно полезно знать основы серверных языков: PHP, Node.js и др. Это поможет понять, как обрабатываются данные
    на стороне сервера.</p>

<div data-toc="Практика: с чего начать" id="practice"></div>
<h3>Практика: с чего начать</h3>

<p>Установка инструментов — это только начало. Настоящая практика начинается, когда вы начинаете <b>проверять, ломать, настраивать и ошибаться</b>. Вот с чего стоит начать новичку:</p>

<p><b>1. Разверните окружение для пентеста</b></p>

<ul>
    <li>Установите <b>Kali Linux</b> или <b>Parrot OS</b> — это дистрибутивы, в которых уже предустановлены десятки инструментов для анализа веб-приложений.</li>
    <li>Разверните их на виртуалке (VirtualBox или VMware), чтобы не рисковать основной ОС.</li>
    <li>Попробуйте использовать <b>Live-сессию</b> или <b>переносной установочный USB</b>, если не хотите ставить систему всерьёз.</li>
</ul>

<p><b>2. Освойтесь в терминале</b></p>
<p>Запомните базовые команды:</p>

<pre>ls, cd — навигация по каталогам
cat, nano — просмотр и редактирование файлов
grep — поиск нужной информации
</pre>

<p>Вы будете использовать их каждый день. Терминал — ваш основной инструмент.</p>

<p><b>3. Освойте базовые сканеры и утилиты</b></p>

<p>Начните с трёх ключевых:</p>

<ul>
    <li><b>nmap</b> — сканирование портов, сервисов, версии ПО</li>
    <li><b>Burp Suite</b> — перехват и модификация HTTP-трафика</li>
    <li><b>sqlmap</b> — автоматический поиск SQL-инъекций</li>
</ul>

<p><b>4. Настройте тренировочную цель</b></p>

<p>Без живой цели вы не научитесь ничему. Попробуйте:</p>

<ul>
    <li>Установить <b>DVWA (Damn Vulnerable Web App)</b> — сайт с уязвимостями внутри</li>
    <li>Поднять <b>OWASP Juice Shop</b> — современное SPA-приложение с кучей уязвимостей</li>
    <li>Использовать тренировочные машины с сайтов вроде HackTheBox или RootMe</li>
</ul>

<p>Для этого вам, скорее всего, придётся научиться работать с <b>VPN</b> и <b>локальными сетями</b>. Это полезный и важный навык в пентесте.</p>

<div data-toc="Популярные уязвимости, которые стоит изучить" id="popular-vulnerabilities"></div>
<h3>Популярные уязвимости, которые стоит изучить</h3>

<p>Вот список базовых, но критичных уязвимостей, с которых стоит начать:</p>

<ul>
    <li><b>SQL Injection (SQLi):</b> внедрение SQL-кода в запрос, например: <b>admin' OR '1'='1</b> - позволяет обойти логин или получить данные из базы.</li>
    <li><b>Cross-Site Scripting (XSS):</b> внедрение JavaScript-кода в поля ввода. Пример: <b>&lt;script&gt;alert('xss')&lt;/script&gt;</b> - может использоваться для кражи cookie или перехвата сессий.</li>
    <li><b>Cross-Site Request Forgery (CSRF):</b> атака, заставляющая пользователя выполнить нежелательное действие, будучи авторизованным.</li>
    <li><b>Remote Code Execution (RCE):</b> возможность исполнить произвольный код на сервере - самый опасный тип уязвимости.</li>
    <li><b>Server-Side Request Forgery (SSRF):</b> возможность заставить сервер отправить запрос к внутреннему ресурсу.</li>
</ul>

<div data-toc="Где тренироваться?" id="where-training"></div>
<h3>Где тренироваться?</h3>

<p>Чтение - хорошо, но навыки приходят только через практику. Лучшие способы прокачаться - CTF и тренировочные платформы:</p>

<ol>
    <li><a href="https://hackerlab.pro">HackerLab</a> - русскоязычная платформа с VPN-доступом, реальными стендами и курсами. Подробнее о формате соревнований и советах новичкам <a href="https://hackerlab.pro/blog/kak-nachat-uchastvovat-v-ctf-dlya-novichkov">читай в статье</a></li>
    <li><a href="https://www.hackthebox.com/" target="_blank">Hack The Box</a> - международная платформа с виртуальными машинами и заданиями.</li>
    <li><a href="https://www.root-me.org/" target="_blank">Root Me</a> - разнообразные задачи по всем направлениям ИБ.</li>
</ol>

<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>

<p>Путь веб-пентестера - это постоянное обучение, тестирование, эксперименты. Начать можно с баз: разобраться в HTTP, научиться смотреть на сайт глазами атакующего и потренироваться на стендах.</p>

<p>Заходи на <a href="https://hackerlab.pro" target="_blank">HackerLab</a> и решай реальные задачи. Опыт приходит с практикой - и ты уже на верном пути.</p>

</body>
</html>


Первые шаги в веб-пентесте: от теории до практики

Разбираем уровни модели OSI на примере загрузки сайта. Почему сетевые знания — база для пентеста, аудита и любой работы в сфере информационной безопасности.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta name="description" content="Основы сетей для начинающих в ИБ: без модели OSI ты слеп">
    <meta name="keywords"
          content="модель OSI, основы сетей, информационная безопасность, сети для новичков, пентест, сетевые протоколы, TCP/IP, ARP, уровни OSI, уязвимости сети">
    <title>Основы сетей для начинающих в ИБ: без модели OSI ты слеп</title>
</head>
<body>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>

<p>В современном мире информационной безопасности знание сетевых технологий — не просто преимущество, а жизненная
    необходимость. Каждый день специалисты сталкиваются с задачами анализа, защиты и тестирования сетей, и без понимания
    базовых принципов работы сетевого взаимодействия любые усилия становятся поверхностными. Одной из ключевых
    концепций, лежащих в основе сетевого обмена данными, является модель OSI, которая описывает, как именно информация
    проходит от пользователя до сервера и обратно.</p>

<p>В этой статье мы наглядно и поэтапно разберём каждый из семи уровней модели OSI через призму реального примера —
    загрузки сайта в браузере. Мы покажем, какие технологии и протоколы работают на каждом уровне, какие уязвимости
    могут возникать, и почему знание этих нюансов критически важно для проведения тестирования на проникновение и
    обеспечения сетевой безопасности.</p>

<div data-toc="Что такое домен и IP-адрес" id="domain-ip"></div>
<h3>Что такое домен и IP-адрес</h3>

<p>Любая работа по тестированию на проникновение начинается с получения домена или ip адреса тестируемого ресурса, но
    что это такое?</p>

<p>Домен — это удобочитаемое имя, которое скрывает за собой IP-адрес, уникальный идентификатор устройства в сети. Однако
    за этой, казалось бы, простой связкой скрывается сложная система взаимодействия устройств и протоколов, благодаря
    которым работает весь интернет и частные корпоративные сети.</p>

<p>Чтобы разобраться в этой системе и уметь находить в ней слабые места, специалисту по информационной безопасности
    необходимо чётко понимать, как именно происходит передача данных. Здесь на помощь приходит модель OSI (Open Systems
    Interconnection), которая описывает сетевое взаимодействие в виде семи логических уровней — от физических сигналов
    до приложений, с которыми взаимодействует пользователь.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-model.gif"
     alt="Сетевая модель OSI">

<div data-toc="Пример: загрузка сайта и уровни модели OSI" id="osi-model"></div>
<h3>Пример: загрузка сайта и уровни модели OSI</h3>

<p>Каждый уровень модели OSI отвечает за свой участок работы: физический уровень описывает передачу электрических
    сигналов, канальный отвечает за передачу кадров между соседними устройствами, сетевой — за маршрутизацию пакетов,
    транспортный — за надежность доставки, и так далее вплоть до прикладного уровня, где работают привычные нам
    протоколы вроде HTTP или SMTP, но давайте обо всем по порядку. Разберем ситуацию, с котором любой человек
    встречается каждый день – загрузка сайта в веб-браузере.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-l7.png"
     alt="L7. Прикладной уровень">

<p>Когда человек вводит адрес сайта в адресной строке, на самом верхнем, прикладном уровне, начинают работать такие
    протоколы, как DNS и HTTP или HTTPS. DNS нужен для того, чтобы преобразовать понятное человеку доменное имя в
    IP-адрес, который уже понимают машины. После этого формируется HTTP-запрос к серверу, и если соединение защищённое,
    используется HTTPS. На этом же уровне обрабатываются и другие прикладные протоколы, например SMTP при работе с
    электронной почтой или FTP для передачи файлов.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-l6.png"
     alt="L6. Уровень представления">

<p>Далее данные спускаются на уровень представления, который отвечает за шифрование и преобразование данных. Здесь в
    игру вступают протоколы TLS или SSL — именно они позволяют передавать информацию в зашифрованном виде, защищая её от
    перехвата и подмены. Если сайт использует HTTPS, на этом уровне устанавливается шифрованный канал связи между
    браузером и сервером.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-l5.png"
     alt="L5. Сеансовый уровень">

<p>После этого включается сеансовый уровень, который управляет установкой и поддержанием сессии. Благодаря ему
    соединение может оставаться активным определённое время, даже если часть данных передаётся фрагментами. На этом
    уровне происходит важный этап согласования параметров шифрования, обмен ключами и поддержка текущей сессии.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-l4.png"
     alt="L4. Транспортный уровень">

<p>Затем данные переходят на транспортный уровень, где основную роль играет протокол TCP. Он отвечает за надёжную
    доставку данных, разбиение их на сегменты, контроль правильности передачи и повторную отправку потерянных
    фрагментов. Благодаря этому пользователь видит целостную страницу, а не разрозненные куски кода.</p>

<p>Когда транспортный уровень завершает свою работу, данные попадают на сетевой уровень. Здесь начинает действовать
    IP-протокол, который отвечает за маршрутизацию: пакеты данных находят путь от вашего компьютера до сервера, минуя
    множество промежуточных маршрутизаторов и сетевых узлов.</p>

<p>После этого данные обрабатываются на канальном уровне. Этот уровень отвечает за передачу кадров между устройствами,
    находящимися в одной сети или находящимися на физически близком расстоянии. Здесь задействуются такие технологии,
    как Ethernet и протокол ARP, которые помогают определить, по какому физическому адресу отправить кадр в пределах
    локальной сети.</p>

<p>Наконец, на физическом уровне данные превращаются в электрические или оптические сигналы, либо в радиоволны в случае
    беспроводных сетей. Именно на этом уровне двоичный код превращается в импульсы, которые проходят по кабелям,
    оптоволокну или передаются по воздуху через Wi-Fi.</p>

<img src="https://hackerlab.pro/game_api/articles/static/b110952b-d4fe-441e-b9f7-074392a8dfc7/osi-model-dynamic.gif"
     alt="Физический уровень">

<div data-toc="Инкапсуляция и обратный процесс" id="encapsulation-and-reverse"></div>
<h3>Инкапсуляция и обратный процесс</h3>

<p>Когда данные доходят до сервера, весь процесс разворачивается в обратную сторону: сигналы снова превращаются в кадры,
    затем в пакеты, которые собираются в сегменты, проходят по сессии, расшифровываются, и наконец превращаются в ответ,
    который обрабатывается прикладным уровнем, этот процесс называется инкапсуляцией.</p>

<div data-toc="Уязвимости на каждом уровне модели OSI" id="vulnerabilities"></div>
<h3>Уязвимости на каждом уровне модели OSI</h3>

<p>Так как на каждом уровне используется большое количество технологий и устройств, для работы с ними возникает большое
    количество уязвимостей, которые можно найти только при понимании специфики работы каждого протокола. Например, если
    не разбираться в нюансах работы транспортного уровня, можно не заметить возможность манипулировать флагами TCP, что
    приводит к созданию различных атак, таких как TCP Reset или порт-сканирование с помощью stealth-методов. Непонимание
    особенностей сетевого уровня может скрыть от аудитора ошибки маршрутизации, которые позволяют злоумышленнику
    перехватывать трафик.</p>

<p>На канальном и физическом уровнях также встречаются уязвимости, связанные с подменой MAC-адресов, ARP-спуфингом или
    атакой через физический доступ к сетевым портам. А если подняться выше, до прикладного уровня, то здесь появляются
    ошибки в логике приложений, уязвимости в реализации протоколов, уязвимости в web-приложениях — всё это лишь верхушка
    айсберга.</p>

<div data-toc="Зачем специалисту по ИБ знать модель OSI" id="security-specialist"></div>
<h3>Зачем специалисту по ИБ знать модель OSI</h3>

<p>Именно поэтому глубокое понимание модели OSI и всех уровней взаимодействия — это не просто академическая теория, а
    важный инструмент для любого специалиста по безопасности. Разбираясь в том, как данные проходят путь от пользователя
    до сервера и обратно, как обрабатываются пакеты и каким образом происходят обмены сообщениями на каждом этапе, мы
    можем не только эффективнее находить и устранять уязвимости, но и более точно предсказывать возможные векторы
    атак.</p>

<p>В конечном счёте, знание сетевых основ превращает тестирование на проникновение из механического поиска в осмысленный
    и творческий процесс, который требует внимательности, гибкости и настоящего инженерного мышления.</p>

<blockquote>❗️Чтобы превратить теорию в реальные навыки, начните практиковаться на специализированных платформах. Мы собрали лучшие из них в отдельной статье -
    <a href="https://hackerlab.pro/blog/ot-teorii-k-praktike-top-platform-po-kiberbezopasnosti">От теории к практике: топ платформ по кибербезопасности</a></blockquote>

<blockquote>👉 Если OSI уже не пугает — пора идти дальше. Вот курс, с которого начинают хакеры и безопасники: <a
        href="https://codeby.school/catalog/kurs-kompyuternye-seti">«Компьютерные сети — от основ до практики»</a>
</blockquote>
</body>
</html>


Основы сетей для начинающих в ИБ: без модели OSI ты слеп

Антиотладка, обход CMP + JE, XOR и переходы по указателям — как надежно спрятать пароль в бинаре и усложнить жизнь реверс-инженеру.

Как защитить пароль от реверса: антиотладка, XOR и прыжки в бездну

Какие языки и инструменты нужны этичному хакеру: Bash, Python, Git, Regex и другие. Примеры задач, код и навыки, с которых стоит начать.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta name="description" content="Какие языки программирования и инструменты нужно знать этичному хакеру — от Bash до Python, Git и Regex. Примеры, задачи и практика.">
    <meta name="keywords" content="этичный хакер, кибербезопасность, Bash, Python, Git, Regex, языки программирования, инструменты, сканер портов">
    <title>Языки и инструменты, которые должен знать этичный хакер</title>
</head>
<body>

<p>Когда слышишь слово «программирование», обычно вспоминаются сайты, игры или мобильные приложения. Но в кибербезопасности код нужен для другого — автоматизировать задачи, находить уязвимости, анализировать данные и тестировать системы на прочность.</p>


<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>

<p>Если ты хочешь стать хорошим специалистом по информационной безопасности, тебе нужно освоить хотя бы два инструмента:</p>
<ul>
    <li>один — для работы в терминале (чаще всего это Bash),</li>
    <li>второй — для написания утилит и скриптов (чаще всего Python).</li>
</ul>

<p>А дальше — больше. Ты познакомишься с десятком других технологий, которые помогут тебе в реальных атаках, расследованиях и автоматизации рутинных процессов: от Git и Regex до PowerShell и C.</p>

<h2>🔧 Где это применяется на практике?</h2>
<ul>
    <li>Проверка открытых портов сервера — Bash + nmap</li>
    <li>Создание фишинговых страниц — Python + Flask</li>
    <li>Подбор паролей к Wi-Fi — Bash + aircrack-ng</li>
    <li>Анализ дампов и логов — Python + re + pandas</li>
    <li>Поиск XSS в веб-приложении — JavaScript</li>
    <li>Работа с Active Directory — PowerShell</li>
    <li>Сбор данных с помощью OSINT — Python + Bash + парсинг</li>
    <li>Разработка вредоносного ПО на низком уровне — C, Assembly</li>
</ul>

<h2>💥 Мини-обзор: что должен знать этичный хакер</h2>
<table>
    <tr><th>Инструмент</th><th>Где и зачем используется</th></tr>
    <tr><td><b>Bash</b></td><td>Автоматизация атак, работа в Linux, сканеры, логика CLI</td></tr>
    <tr><td><b>Python</b></td><td>Эксплойты, фреймворки, автоматизация анализа и сбора данных</td></tr>
    <tr><td><b>JavaScript</b></td><td>XSS, DOM Clobbering, фишинг, браузерные атаки</td></tr>
    <tr><td><b>C/C++</b></td><td>Эксплойты низкого уровня, драйверы, работа с памятью</td></tr>
    <tr><td><b>Go</b></td><td>Создание быстрых и переносимых CLI-инструментов и C2-серверов</td></tr>
    <tr><td><b>PowerShell</b></td><td>Взлом и администрирование в Windows-средах, работа с AD</td></tr>
    <tr><td><b>PHP</b></td><td>Разработка бэкдоров, веб-шеллов, эксплуатация уязвимостей</td></tr>
    <tr><td><b>SQL</b></td><td>SQL-инъекции, дампы баз, обход авторизации</td></tr>
    <tr><td><b>Assembly</b></td><td>Реверс-инжиниринг, бинарная эксплуатация, анализ вредоносов</td></tr>
    <tr><td><b>Git</b></td><td>Контроль версий, безопасное хранение и обмен кодом</td></tr>
    <tr><td><b>Regex</b></td><td>Поиск данных по шаблону в логах, дампах, HTML</td></tr>
</table>

<div data-toc="Bash — язык терминала" id="bash"></div>
<h3>Bash — язык терминала</h3>
<p><b>Bash</b> — один из главных инструментов в Kali Linux и других дистрибутивах. Он позволяет автоматизировать сканирование, запуск эксплойтов, работу с файлами, логами, сетями.</p>
<pre><code>for ip in 192.168.1.{1..5}; do
  ping -c 1 $ip
done</code></pre>
<p>Этот скрипт пингует адреса от 192.168.1.1 до 192.168.1.5. Измени диапазон — и адаптируй под свою сеть.</p>

<div data-toc="Python — универсальный инструмент" id="python"></div>
<h3>Python — универсальный инструмент</h3>
<p><b>Python</b> — язык номер один среди этичных хакеров. Он подходит для написания эксплойтов, фреймворков, веб-интерфейсов, анализа данных и автоматизации всего, что можно.</p>
<pre><code>import socket

for port in range(1, 101):
    try:
        s = socket.socket()
        s.settimeout(0.5)
        s.connect(("127.0.0.1", port))
        print(f"Порт {port} открыт")
        s.close()
    except:
        pass</code></pre>
<p>Добавь логирование, потоки, отчёты — и получится готовый сканер портов.</p>

<div data-toc="Git — контроль версий" id="git"></div>
<h3>Git — контроль версий</h3>
<p><b>Git</b> помогает вести историю изменений, работать в команде и публиковать код в открытом доступе. Без него — никуда. Многие фреймворки хранятся именно на GitHub.</p>
<pre><code>git clone https://github.com/example/repo.git
git status
git add .
git commit -m "Добавил сканер"
git push</code></pre>
<p>Изучи Git с самого начала, чтобы не потерять свои наработки и не бояться ветвлений и слияний.</p>

<div data-toc="Regex — регулярные выражения" id="regex"></div>
<h3>Regex — регулярные выражения</h3>
<p><b>Regex</b> — незаменимый инструмент при анализе логов, HTML, дампов. Помогает быстро находить пароли, IP, email и любые другие шаблонные данные.</p>
<pre><code>import re

text = "Контакты: test@mail.com, second@mail.ru"
emails = re.findall(r"\S+@\S+", text)
print(emails)</code></pre>
<p>Измени выражение, чтобы искать IP-адреса, хэши или специфичные параметры URL.</p>

<div data-toc="Резюме" id="resume"></div>
<h3>Резюме</h3>
<table>
    <tr><th>Инструмент</th><th>Роль</th></tr>
    <tr><td><b>Bash</b></td><td>Автоматизация и работа в Linux</td></tr>
    <tr><td><b>Python</b></td><td>Скрипты, эксплойты, анализ данных</td></tr>
    <tr><td><b>Git</b></td><td>Версионность и командная работа</td></tr>
    <tr><td><b>Regex</b></td><td>Поиск и фильтрация информации</td></tr>
</table>

<h2>🧪 Мини-практика</h2>
<ul>
    <li>Напиши Bash-скрипт, который выводит все IP от 192.168.0.1 до 192.168.0.10</li>
    <li>Реализуй сканер портов на Python для диапазона 1–100</li>
    <li>Напиши регулярку, которая извлекает IP-адреса из строки</li>
</ul>
</body>
</html>


Языки и инструменты, которые должен знать этичный хакер

Разбираем, как устроены современные веб-приложения: браузер, сервер, база данных и уязвимости. Практика и советы для будущих пентестеров.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="utf-8">
    <title>Как устроены сайты: веб-технологии глазами пентестера</title>
</head>
<body>

<blockquote>
    ⚠️ Дисклеймер:
    <br>
    Вся информация в этой статье предоставлена исключительно в образовательных целях. Автор и платформа HackerLab не поощряют и не несут ответственности за любые противоправные действия, совершённые на основе изложенного материала. Используйте знания этично и только в рамках закона.
</blockquote>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>
<p>Ты открываешь сайт. Видишь форму входа, кнопки, красивую анимацию. Но под этой оболочкой работает целый механизм:
    клиент, сервер, база данных. И именно в этих частях чаще всего прячутся уязвимости.</p>

<p>Чтобы стать пентестером, недостаточно уметь отправлять запросы. Нужно понимать, <b>как устроено веб-приложение</b>,
    как
    данные путешествуют от браузера до базы — и где на этом пути можно сломать что-то важное.</p>

<div data-toc="Что такое веб-приложение" id="web-app"></div>
<h3>Что такое веб-приложение</h3>

<p>Веб-приложение — это сайт, у которого есть логика. Это не просто страничка с текстом, а полноценная система с
    пользователями, авторизацией, товарами, базами данных и API.</p>

<img src="https://hackerlab.pro/game_api/articles/static/adbd1819-707a-4a7e-a7f0-795b4b0b2deb/client-server-model.png"
     alt="Модель клиент-сервер">

<p>Когда ты заходишь на сайт, происходит следующее:</p>

<ol>
    <li><b>Браузер</b> отправляет HTTP-запрос на сервер (например, GET /profile?id=42)</li>
    <li><b>Сервер</b> принимает запрос, обрабатывает его, достаёт данные из базы</li>
    <li>Возвращает HTML-код страницы</li>
    <li><b>Браузер</b> отображает страницу, применяет CSS и запускает JavaScript</li>
</ol>

<p>На каждом шаге — шанс на ошибку. И каждый шаг можно проанализировать.</p>

<div data-toc="Разбор: ты заходишь на https://example.com/profile?id=42" id="example"></div>
<h3>Разбор: ты заходишь на <code>https://example.com/profile?id=42</code></h3>

<p>Что происходит:</p>

<ul>
    <li>https:// — защищённый протокол связи</li>
    <li>example.com — домен (через DNS превращается в IP)</li>
    <li>/profile — путь на сервере, обрабатывается кодом</li>
    <li>?id=42 — параметр, который можно изменить</li>
</ul>

<p>Пентестер думает: «А что будет, если я подставлю ?id=43? А ?id=1 OR 1=1?»</p>

<div data-toc="HTML, CSS, JS — зачем они тебе?" id="languages"></div>
<h3>HTML, CSS, JS — зачем они тебе?</h3>

<table>
    <thead>
    <tr>
        <th>Технология</th>
        <th>Роль в приложении</th>
        <th>Где искать уязвимости</th>
    </tr>
    </thead>
    <tbody>
    <tr>
        <td><strong>HTML</strong></td>
        <td>Разметка страницы, формы, ввод</td>
        <td>XSS, hidden-поля, параметры</td>
    </tr>
    <tr>
        <td><strong>CSS</strong></td>
        <td>Визуальное оформление</td>
        <td>Редко, но возможны edge-кейсы</td>
    </tr>
    <tr>
        <td><strong>JS</strong></td>
        <td>Поведение на клиенте, интерактив</td>
        <td>DOM-based XSS, уязвимый fetch</td>
    </tr>
    </tbody>
</table>

<p><b>Пример:</b></p>

<p>Открываешь DevTools (F12), находишь форму логина. Видишь input с именем email. JS-проверка требует @, но ты знаешь,
    что на сервер можно отправить всё, что угодно.</p>

<p>Пентестер всегда смотрит: «Что валидирует браузер — а что можно обойти?»</p>

<div data-toc="HTTP-запросы: как браузер говорит с сервером" id="http"></div>
<h3>HTTP-запросы: как браузер говорит с сервером</h3>
<p><b>Пример запроса:</b></p>
<code>
    GET /profile?id=42 HTTP/1.1
    Host: example.com
    Cookie: session=abc123
    User-Agent: Firefox
</code>

<p><b>Что здесь важно:</b></p>

<ul>
    <li><code>Cookie</code> — ключ к сессии. Его можно украсть (XSS) или подделать</li>
    <li><code>User-Agent</code> — можно менять, чтобы обходить фильтры</li>
    <li><code>?id=42</code> — можно попытаться использовать в атаке</li>
</ul>

<p>Попробуй:</p>
<code>curl -v "https://example.com/profile?id=42"</code>

<div data-toc="Серверная логика: где принимаются решения" id="server-logic"></div>
<h3>Серверная логика: где принимаются решения</h3>

<p>На сервере может быть любой язык: Python, PHP, Node.js, Ruby...</p>

<p>Пример (Flask, Python):</p>
<pre>
    <code>
@app.route('/profile')
def profile():
    user_id = request.args.get("id")
    return db.query(f"SELECT * FROM users WHERE id={user_id}")
    </code>
</pre>

<p>Видишь <code>f"SELECT * FROM ..."</code>? Здесь SQL-инъекция. Если подставить <code>id=1 OR 1=1</code>, получим все
    записи.</p>

<p>Сервер — это место, где пентестер ищет логические ошибки, плохие проверки, дырки в авторизации.</p>

<div data-toc="Базы данных: где лежит всё ценное" id="databases"></div>
<h3>Базы данных: где лежит всё ценное</h3>

<p>Каждое веб-приложение работает с базой данных. Именно туда сохраняются:</p>

<ul>
    <li>логины и пароли (иногда в открытом виде)</li>
    <li>письма, посты, товары, комментарии</li>
    <li>токены и куки</li>
</ul>

<p><b>Основные типы:</b></p>
<table>
    <thead>
    <tr>
        <th>Тип</th>
        <th>Где используется</th>
        <th>Уязвимости</th>
    </tr>
    </thead>
    <tbody>
    <tr>
        <td><b>MySQL</b></td>
        <td>WordPress, CMS</td>
        <td>SQL-инъекции, дампы</td>
    </tr>
    <tr>
        <td><b>SQLite</b></td>
        <td>Мобильные/локальные</td>
        <td>Легко читается, подменяется</td>
    </tr>
    <tr>
        <td><b>MongoDB</b></td>
        <td>Современные SPA</td>
        <td>NoSQL-инъекции, открытые API</td>
    </tr>
    </tbody>
</table>

<p>Если сервер плохо фильтрует вход — ты можешь пробраться в базу.</p>

<div data-toc="Тренировочные песочницы" id="sandboxes"></div>
<h3>Тренировочные песочницы</h3>

<ol>
    <li><a href="https://www.hackthebox.com/" target="_blank">HackTheBox</a></li>
    <li><a href="https://portswigger.net/web-security" target="_blank">PortSwigger</a></li>
    <li><a href="https://hackerlab.pro/">HackerLab</a></li>
</ol>

<div data-toc="Что запомнить" id="remember"></div>
<h3>Что запомнить</h3>

<ul>
    <li>Веб-приложение — это не просто сайт. Это клиент + сервер + база</li>
    <li>Всё, что ты видишь в адресной строке — можно изменить</li>
    <li>HTML/JS — источник XSS и DOM-уязвимостей</li>
    <li>Сервер часто обрабатывает параметры как есть</li>
    <li>База данных — конечная цель, именно там лежат флаги, пароли, доступ</li>
</ul>

</body>
</html>


Как устроены сайты: веб-технологии глазами пентестера

Обзор нейросетевых инструментов, которые автоматизируют пентест, разведку, фишинг и криптоанализ. Актуальные решения для Red Team в 2025 году.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="utf-8">
    <title>ТОП‑10 AI‑инструментов для наступательной кибербезопасности в 2025 году</title>
</head>
<body>

<p>Думаете, игры в Capture the Flag — это просто развлечение, не имеющее ничего общего с серьезной работой? На самом
    деле, опыт CTF может стать вашим трамплином в профессиональный мир кибербезопасности!</p>

<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>
<p>Наступательная безопасность в 2025 году - это уже не просто «эксплойт запустил - доступ получил». Сегодня Red Team работает с растущими объёмами данных, постоянно меняющимися архитектурами и защитами, которые учатся быстрее, чем люди успевают писать отчёты.</p>

<p>Чтобы не терять темп, специалисты Red Team всё чаще включают в свой арсенал инструменты на базе искусственного интеллекта. Они берут на себя рутину: автоматизируют разведку, анализируют конфигурации, находят потенциальные уязвимости ещё до появления CVE - и даже предлагают нестандартные векторы атак.</p>

<p>В этом обзоре - 10 AI-инструментов, которые уже сейчас меняют правила игры в наступательной безопасности. Некоторые из них - хорошо известны, другие только начинают набирать обороты. Но все они - про будущее offensive security, которое уже наступило.</p>

<div data-toc="SentinelAI - автоматизированный анализ инфраструктуры" id="sentinel-ai"></div>
<h3><a href="https://github.com/ayaan-cs/SentinelAI" target="_blank">SentinelAI</a> - автоматизированный анализ инфраструктуры</h3>
<p>Инструмент предназначен для поиска уязвимостей в корпоративных сетях. Использует методы машинного обучения, чтобы выявлять слабые места в конфигурациях, моделировать атаки и оценивать потенциальный ущерб. Учитывает актуальные шаблоны угроз и подстраивается под них. Подходит как для технического аудита, так и для подготовки к Red Team-операциям.</p>

<div data-toc="DeepExploit - AI‑движок для автономного пентестинга" id="deepexploit"></div>
<h3><a href="https://codeby.net/threads/deep-exploit-fully-automatic-pentest-mashinnoye-obucheniye.63759/" target="_blank">DeepExploit</a> - AI‑движок для автономного пентестинга</h3>
<p>Инструмент, построенный на базе MITRE ATT&CK, умеет самостоятельно подбирать эксплойты и выполнять атаки по цепочке - от первичного вектора до полной компрометации. Хорошо подходит для тестирования защищённости без вмешательства человека. Со временем обучается и оптимизирует свои действия.</p>

<div data-toc="PhishBrain - фишинг, подстроенный под поведение жертвы" id="phishbrain"></div>
<h3><a href="http://www.libraesva.com/" target="_blank">PhishBrain</a> - фишинг, подстроенный под поведение жертвы</h3>
<p>Мощный инструмент для моделирования атак социальной инженерии. С помощью AI он анализирует поведение пользователей, их типичные действия и корпоративный контекст - и на этой основе формирует максимально реалистичные фишинговые письма. Применяется в тренировках и при проверке устойчивости сотрудников к атакам.</p>

<div data-toc="CipherGAN — AI-модель для криптоанализа простых шифров" id="ciphergan"></div>
<h3><a href="https://github.com/for-ai/CipherGAN" target="_blank">CipherGAN</a> — AI-модель для криптоанализа простых шифров</h3>
<p>Исследовательская AI-система, обученная распознавать и расшифровывать текст, зашифрованный классическими алгоритмами, вроде шифра Цезаря и Виженера. Работает без пары «открытый–закрытый текст» — модель учится восстанавливать исходные данные самостоятельно, на основе структуры языка. Подходит для анализа простых или самописных схем шифрования. Интересна как пример того, как нейросети применяются в криптоанализе.</p>

<div data-toc="DarkTrace Antigena - автономная защита в действии" id="darktrace"></div>
<h3><a href="https://www.darktrace.com/products/respond" target="_blank">DarkTrace Antigena</a> - автономная защита в действии</h3>
<p>Хотя Antigena традиционно считается инструментом защиты, в рамках offensive security её можно применять для тестирования устойчивости инфраструктуры в условиях реальных атак. ИИ-движок способен не просто выявить, но и самостоятельно заблокировать вредоносную активность — в том числе нестандартные векторы.</p>

<div data-toc="VulnGPT - языковой интерфейс для поиска уязвимостей" id="vulngpt"></div>
<h3><a href="https://github.com/paulshovon94/VulnGPT" target="_blank">VulnGPT</a> - языковой интерфейс для поиска уязвимостей</h3>
<p>AI‑помощник, умеющий находить уязвимости по описанию на естественном языке. Достаточно ввести, например: «Проверь на SQL-инъекцию форму логина» — и VulnGPT проанализирует соответствующий участок кода. Основан на больших языковых моделях и базе данных уязвимостей. Ускоряет аудит и полезен при разборе чужих проектов.</p>

<div data-toc="ZeroDay Sentinel - прогнозирование CVE до официальных релизов" id="zeroday"></div>
<h3><a href="https://github.com/codenet-community/ZERO-DAY-SENTINEL" target="_blank">ZeroDay Sentinel</a> - прогнозирование CVE до официальных релизов</h3>
<p>AI‑система, которая отслеживает активность в даркнете, на форумах и в технических обсуждениях, чтобы прогнозировать появление новых уязвимостей. Используется как в защите, так и в наступательных целях — позволяет заранее готовить эксплойты к ещё не публичным багам.</p>

<div data-toc="SpiderFoot - автоматизированная разведка" id="spiderfoot"></div>
<h3><a href="https://github.com/smicallef/spiderfoot" target="_blank">SpiderFoot</a> - автоматизированная разведка</h3>
<p>Фреймворк для информационной разведки (OSINT). Умеет искать субдомены, открытые порты, метаданные, корпоративные утечки и другое. Подходит для быстрого анализа поверхности атаки и первичного сбора информации перед наступательной фазой.</p>

<div data-toc="Watson Cyber AI - аналитика угроз на базе IBM" id="watsonai"></div>
<h3><a href="https://www.ibm.com/watson" target="_blank">Watson Cyber AI</a> - аналитика угроз на базе IBM</h3>
<p>Комплексная система для анализа инцидентов и поведения угроз. Используется в SOC, но может быть применена и в offensive security — для анализа взаимодействий атакующих с инфраструктурой, построения моделей поведения и предсказания шагов защитников.</p>

<div data-toc="Cortex XDR - автоматизация реагирования на угрозы" id="cortex-xdr"></div>
<h3><a href="https://www.paloaltonetworks.com/cortex/cortex-xdr" target="_blank">Cortex XDR</a> - автоматизация реагирования на угрозы</h3>
<p>Продукт от Palo Alto, объединяющий аналитику и автономные действия: изоляция хостов, блокировка активности, реагирование на подозрительное поведение. ИИ‑движок анализирует логи и трафик, выявляя закономерности. Используется как в защитных, так и в атакующих сценариях — например, для тестирования действий Blue Team.</p>

<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>
<p>AI-инструменты становятся незаменимыми в арсенале специалистов по кибербезопасности. Они не заменяют искусственный интеллект - это не замена специалисту, а помощник, который снимает с него часть рутинной работы и даёт преимущество в скорости, точности и глубине анализа.</p>

<p>Если вы только осваиваете тему offensive security - начните с автоматизации рутинных задач и информационной разведки. А если вы уже опытный практик - присмотритесь к инструментам на базе AI: они позволяют действовать быстрее и точнее.</p>

<p><b>💬 А какие AI-инструменты уже стали частью вашего offensive-набора? Поделитесь в комментариях!</b></p>

</body>
</html>


ТОП‑10 AI‑инструментов для наступательной кибербезопасности в 2025 году

Узнайте, какие навыки из CTF пригодятся пентестеру и чем отличается работа в реальных проектах от хакерских соревнований.

Блог

Самые популярные статьи: